NORMA TCNICA COLOMBIANA

NTC-ISO 28000
2008-11-26

SISTEMAS DE GESTIN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO

E:

SPECIFICATION FOR SECURITY MANAGEMENT SYSTEMS FOR THE SUPPLY CHAIN

CORRESPONDENCIA:

esta norma es una adopcin idntica por traduccin (IDT), respecto a su documento de referencia, la norma ISO 28000:2007. logstica; cadena; suministro; sistema de gestin.

DESCRIPTORES:

I.C.S.: 47.020.99
Editada por el Instituto Colombiano de Normas Tcnicas y Certificacin (ICONTEC) Apartado 14237 Bogot, D.C. - Tel. (571) 6078888 - Fax (571) 2221435

Prohibida su reproduccin

Editada 2008-12-10

PRLOGO

El Instituto Colombiano de Normas Tcnicas y Certificacin, ICONTEC, es el organismo nacional de normalizacin, segn el Decreto 2269 de 1993. ICONTEC es una entidad de carcter privado, sin nimo de lucro, cuya Misin es fundamental para brindar soporte y desarrollo al productor y proteccin al consumidor. Colabora con el sector gubernamental y apoya al sector privado del pas, para lograr ventajas competitivas en los mercados interno y externo. La representacin de todos los sectores involucrados en el proceso de Normalizacin Tcnica est garantizada por los Comits Tcnicos y el perodo de Consulta Pblica, este ltimo caracterizado por la participacin del pblico en general. La norma NTC-ISO 28000 fue ratificada por el Consejo Directivo de 2008-11-26. Esta norma est sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuacin se relacionan las empresas que colaboraron en el estudio de esta norma a travs de su participacin en el Comit Tcnico 172 Transporte terrestre de carga. ALMACENES GENERALES DE DEPSITO GRAN COLOMBIA S.A. -ALMAGRANALPINA S.A. ASOCIACIN COLOMBIANA DE EMPRESAS CARROCERAS -ASCECARAXNICA C.I DISAN S.A. CARROCERAS BENFOR CARROCERAS EL SOL COLFECAR COLOMBIANA DE TANQUES LTDA. -COLTANQUES LTDA.COLSEGUROS ICOLLANTAS INLAC METROPYME QUALITAS INGENIERA SERVIENTREGA S.A. SOANSES. LTDA. SOCIEDAD TRACTEC TITADSU TRANSPORTE BOTERO SOTO VALENTINA S.A.

Adems de las anteriores, en Consulta Pblica el Proyecto se puso a consideracin de las siguientes empresas: 3M COLOMBIA ABBOTT LABORATORES DE COLOMBIA S.A. ACCIN SOCIAL - PRESIDENCIA DE LA REPBLICA ACERAS DE CALDAS S.A. ACERAS DE COLOMBIA -ACESCOACUAVIVA S.A. E.S.P. ACUEDUCTO DE BOGOT ALCALDA MUNICIPAL DE CALI ALDA LOGSTICA ALFA SERVICIOS DE GESTIN EMPRESARIAL ALIMENTOS KRAFT ALKOSTO ALMACENAR ALMACENES XITO ALTHVIZ & CA. LTDA. ANALDEX ASESORAS TCNICAS CORREDORES DE SEGUROS -ASTEC-

ASOCIACIN COLOMBIANA DE LA MICRO, PEQUEAS Y MEDIANAS EMPRESAS -ACOPIASOCIACIN COLOMBIANA DEL PESAJE -ASOPESAJEASOCIACIN DE TRANSPORTADORES INDEPENDIENTES -ATRINASOCIACIN NACIONAL DE INDUSTRIALES -ANDIASOCIACIN NACIONAL DE TRANSPORTADORES -ASOTRANSASOCIADOS DISTRIBUIDORES DE DERIVADOS DEL PETRLEO -ADISPETROLATENCIN TCNICA EN CALIDAD LTDA. AUTO AIRES S..A. AUTO FUSA S.A. AVON BAVARIA S.A. BEC INTERNATIONAL LTDA. BUREAU VERITAS CERTIFICATION C.I. DE AZCARES Y MIELES S.A. C.I. DISAN S.A. CAFAM CAJA DE COMPENSACIN FAMILIAR -COMPENSARCAJAS Y SUPLEMENTOS CMARA DE COMERCIO DE CALI CAMIONES Y REMOLQUES LTDA. CARULLA CARVAJAL S.A. CASA LUKER S.A. CENTELSA CENTRALES DE TRANSPORTES S.A. CENTRORIENTE S.A. CHALLENGER CHALLENGER S.A. CIA COLOMBIANA DE TRANSPORTES S.A. -COLDETRANS S.A.CLNICA DE OCCIDENTE S.A. COCA-COLA - PANAMCO COLOMBIA S.A. COLCERMICA COLGATE PALMOLIVE COLOMBIANA KIMBERLY COLPAPEL S.A. COMFAMA COMFENALCO SANTANDER COMPAA COLOMBIANA AUTOMOTRIZ COMPAA DE CARGA MOVITRANSPORTES LTDA. COMPAA DE DISTRIBUCCIN Y TRANSPORTE S.A. -DITRANSA S.A.COMPAA DE GALLETAS NOEL

COMPAA ESPECIALIZADA EN TRANSPORTES TERRESTRES LTDA. -CETTA LTDACOMPAA NACIONAL DE CHOCOLATES COMPAA NACIONAL DE TRANSPORTE -CONALTRACONCALIDAD LTDA. CONCONCRETO S.A. COOPERATIVA DE TRANSPORTADORES DEL SUR COTRASUR COOPERATIVA DE TRANSPORTADORES VELOTAX LTDA. COOPERATIVA DE TRANSPORTE DE CARGA Y LOGSTICA COORDINADORA DE CALIDAD COORDINADORA INTERNACIONAL DE CARGA -CORDICARGASCORPORACIN ANDINA DE FOMENTO -CAFCORPORACIN COLOMBIANA DE LOGSTICA S.A. ALMADELCO - LGICA O.T.M. CORPORACIN CYGA CORPORACIN EDUCATIVA MINUTO DE DIOS CREDIBANCO VISA CRITICAL CARGOS ENTER PRICE LTDA. DESPACHADORA INTERNACIONAL DE COLOMBIA DIRECCIN DE IMPUESTOS Y ADUANAS NACIONALES -DIANDUPONT DE COLOMBIA S.A. ECOPETROL S.A. EDUARDO BOTERO SOTO Y CA LTDA. EMPRESA COLOMBIANA DE SOPLADO E INYECCIN ECSI S.A. EMPRESA DE TELECOMUNICACIONES DE BOGOT -ETBENCLAN S.A. ENLACE OPERATIVO EPM BOGOT ESP ESCUELA COLOMBIANA DE INGENIERA/FACULTAD DE INGENIERA INDUSTRIAL EXPRESS DEL FUTURO S.A. EXTRUPLASTIK LTDA. FABRICATO S.A. FEDECAME FEDERACIN NACIONAL DE COMERCIANTES -FENALCOFLEXO SPRING S.A. FORD MOTOR DE COLOMBIA

FORTALEZA DE TRANSPORTES LTDA. -FORTRANS LTDA.G2 CONSULTORES GASES DEL LLANO S.A. E.S.P. LLANOGAS GCO SISTEMAS DE GESTIN INTEGRAL S.A. GENERAL MOTORS COLMOTORES GEOMATRIX S.A. GESTIN DE TECNOLOGA LTDA. GESTIONARTE CONSULTORES GIMNASIO FEMENINO GRASCO GRUPO SIS LTDA. HOSPITAL SAN VICENTE ESE DE MONTENEGRO IAC IBM DE COLOMBIA S.A. INCELT S.A. INDEPENDIENTE -CARLOS JULIO ROCHAINDUSTRIA COLOMBIANA DE LOGSTICA Y TRANSPORTE LTDA. -ICOLTRANS LTDA.INDUSTRIA FARMACUTICA SYNTOFARMA S.A. INDUSTRIA PARA LABORATORIOS S.A. INDUSTRIAS ALIMENTICIAS NOEL INDUSTRIAS HACEB S.A. INDUSTRIAS PHILIPS DE COLOMBIA S.A. INMOBILIARIA LLERAS E.U. INTERANDINA DE TRANSPORTE. LTDA. -INANTRAINTERCARGUEROS ANDINOS LTDA. JOHNSON & JOHNSON DE COLOMBIA S.A. KENWORTH DE LA MONTAA LABORATORIOS PFIZER S.A. LAFAYETTE S.A -ZYLETTE S.A.LEXCO S.A. CANON LOGSTICA DE TRANSPORTE LUMINEX S.A. MARQUES Y URIZA LTDA. MICHELIN COLOMBIA MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO MINISTERIO DE TRANSPORTE MOTORIZADOS EXPRESS LTDA. MOTOTRANSPORTAR S.A. MOVISTAR MULTINACIONAL TRANSPORTADORA LTDA. MUNDIAL DE ALUMINIOS MURALLA SEGURIDAD LTDA. NESTLE DE COLOMBIA OFIXPRESS OMNITRACS COLOMBIA OPEN MARKET ORGANIZACIN TERPEL

PARQUES Y FUNERARIAS S.A. PETROCOMBUSTIBLES LTDA. PINTURAS TERINSA POLICA NACIONAL CARRETERAS PRODUCTOS ALIMENTICIOS DORIA PROFESIONALES EN DEPORTE PRODEPORT LTDA. / CGS LTDA. PROPIETARIOS DE CAMIONES S.A. -PROCAM S.A.PROPILCO S.A. PROVEEDOR & SERCARGA S.A. PROVEMEL LTDA. PROYECTANDO - ASESORAS EN GESTIN ORGANIZACIONAL LTDA. QMS ASESORES QUINTERO HERMANOS REDES HUMANAS LTDA. RETAR INGENIEROS LTDA. ROJAS TRASTEOS SERVICIO URBANO BOGOT SAC SAMSUNG SCHRADER CAMARGO S.A. SECRETARIA DE TRNSITO Y TRANSPORTE SENA - CENTRO DE GESTIN INDUSTRIAL SIEMENS SIKA COLOMBIA S.A. SMS CALIDAD & PROCEDIMIENTOS EU SOANSES LTDA. SOLETANCHE BACHY CIMAS S.A. SSI-SERVICIO DE SALUD INMEDIATO SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO SUPERPOLO S.A. SURAMERICANA DE TRANSPORTES S.A. T.D.M. TRANSPORTES S.A. TANQUES DEL NORDESTE LTDA. TANQUES Y CAMIONES TECNICONTROL S.A. TECNOQUMICAS S.A. TRACTOCARGA LTDA TRACTOMULAS Y CAMIONES DEL CARIBE TRFICOS Y FLETES S.A. TRAMAQ TRANSERVICIOS LTDA. TRANSGRANOS DE COLOMBIA TRANSILVHER LTDA. TRANSPARENCIA POR COLOMBIA TRANSPORTADORA COMERCIAL COLOMBIANA -T.C.C-.

TRANSPORTE DE CARGA EXPRESS DE COLOMBIA LTDA. TRACEXCOL TRANSPORTES EGO LTDA. TRANSPORTES ESPECIALIZADOS RTR LTDA. TRANSPORTES J.R. LTDA. TRANSPORTES LA PETROLERA VLIMAR LTDA. TRANSPORTES M & S S.A. TRANSPORTES MONRUB & CIA. LTDA. TRANSPORTES MULTIGRANEL S.A. TRANSPORTES PREMMIER LTDA. TRANSPORTES SIVAL

TRANSPORTES TERRESTRES DE CARGA LTDA. TRANSPORTES VIGIA S.A. TRANSPORTES VILLAGMEZ LTDA. TRANSPORTES Y SERVICIOS LTDA. -TRANSER LTDA.UNIAGRARIA UNISYS DE COLOMBIA UNIVERSIDAD AMRICA UNIVERSIDAD CATLICA DE COLOMBIA UNIVERSIDAD DEL MAGDALENA YANBAL DE COLOMBIA S.A.

ICONTEC cuenta con un Centro de Informacin que pone a disposicin de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCIN DE NORMALIZACIN

NORMA TCNICA COLOMBIANA

NTC-ISO 28000

RESUMEN

CONTENIDO

Pgina 0. 1. 2. 3. 4. 4.1 4.2 4.3 4.4 4.5 4.6 INTRODUCCIN ..........................................................................................................1 OBJETO Y CAMPO DE APLICACIN ........................................................................2 REFERENCIAS NORMATIVAS ...................................................................................3 TRMINOS Y DEFINICIONES .....................................................................................3 ELEMENTOS DEL SISTEMA DE GESTIN DE LA SEGURIDAD .............................4 REQUISITOS GENERALES.........................................................................................5 POLTICA DE GESTIN DE LA SEGURIDAD ............................................................5 EVALUACIN DEL RIESGO DE SEGURIDAD Y PLANIFICACIN ..........................6 IMPLEMENTACIN Y OPERACIN ...........................................................................9 VERIFICACIN Y ACCIN CORRECTIVA ...............................................................12 REVISIN POR LA DIRECCIN Y MEJORA CONTINUA .......................................14

BIBLIOGRAFA ......................................................................................................................19 DOCUMENTO DE REFERENCIA ..........................................................................................20 FIGURAS Figura 1. Relacin entre la ISO 28000 y otras normas pertinentes ....................................1 Figura 2. Elementos del sistema de gestin de la seguridad.............................................4 ANEXOS ANEXO A (Informativo) CORRESPONDENCIA ENTRE LAS NORMAS ISO 28000:2007, ISO 14001:2004 E ISO 9001:2000 ....................................................................................................................16

NORMA TCNICA COLOMBIANA

NTC-ISO 28000

RESUMEN

SISTEMAS DE GESTIN DE LA SEGURIDAD PARA LA CADENA DE SUMINISTRO

0.

INTRODUCCIN

Esta norma ha sido desarrollada en respuesta a la exigencia de la industria de una norma de gestin de la seguridad. Su objetivo esencial es mejorar la seguridad de las cadenas de suministro. Esta es una norma de gestin de alto nivel que posibilita a una organizacin establecer un sistema de gestin de la seguridad de la cadena de suministro en general. Exige a la organizacin evaluar el ambiente de seguridad en el que opera y determinar si se han implementado medidas de seguridad adecuadas y si ya existen otros requisitos de reglamentacin que la organizacin cumple. Si se identifican necesidades de seguridad mediante este proceso, la organizacin debera implementar mecanismos y procesos para satisfacerlas. Puesto que las cadenas de suministro son dinmicas por naturaleza, algunas organizaciones que manejan mltiples cadenas de suministro pueden buscar que sus proveedores de servicios cumplan las normas ISO de seguridad para la cadena de suministro o las normas gubernamentales relacionadas, como condicin para ser incluidos en dicha cadena de suministro a fin de simplificar la gestin de la seguridad, como se ilustra en la Figura 1.

ISO 28000: Sistemas de gestin de la seguridad para la cadena de suministro

ISO 28001: Mejores prcticas para implementar evaluaciones y planes para la seguridad de la cadena de suministro.

Plan d e seg ISO 2 urid 085 instala ad y evalua 8: c cione s de p iones de s e uerto marti guridad de mos

Figura 1. Relacin entre la ISO 28000 y otras normas pertinentes

Otras o por tentes s exis ecfica s esp rrollar norma desa

1 de 20

NORMA TCNICA COLOMBIANA

NTC-ISO 28000

RESUMEN

Se prev la aplicacin de la presente norma en casos donde las cadenas de suministro de una organizacin deben manejarse de manera segura. Un enfoque formal hacia la gestin de la seguridad puede contribuir directamente a la capacidad empresarial y a la credibilidad de la organizacin. La conformidad con esta norma no confiere por s misma exencin de las obligaciones legales. Para organizaciones que as lo deseen, pueden verificar la conformidad del sistema de gestin de la seguridad con esta norma mediante un proceso de auditora externa o interna. La presente norma se basa en el formato ISO adoptado por la ISO 14001:2004 debido a su enfoque de sistemas de gestin basado en el riesgo. Sin embargo, las organizaciones que han adoptado un enfoque de procesos hacia los sistemas de gestin (por ejemplo ISO 9001:2000) pueden usar su sistema de gestin existente como fundamento para un sistema de gestin de la seguridad, segn se prescribe en esta norma. Con esta norma no se pretende duplicar los requisitos y normas gubernamentales concernientes a la gestin de la seguridad de la cadena de suministro con base en las cuales la organizacin ya se ha certificado o se ha verificado su conformidad. La verificacin puede realizarla una organizacin aceptable por primera, segunda o tercera parte.
NOTA Esta norma se basa en la metodologa conocida como Planificar-Hacer-Verificar-Actuar (PHVA). PHVA se puede describir de la siguiente manera: Planificar: Establecer los objetivos y procesos necesarios para entregar resultados de acuerdo con la poltica de seguridad de la organizacin. Hacer: Implementar los procesos. Verificar: Supervisar y medir procesos contra la poltica de seguridad, objetivos, metas, requisitos legales y otros y reportar resultados. Actuar: Tomar acciones para mejorar continuamente el desempeo del sistema de gestin de la seguridad.

1.

OBJETO Y CAMPO DE APLICACIN

Esta norma especifica los requisitos para un sistema de gestin de la seguridad, incluidos aquellos aspectos crticos para el aseguramiento de la seguridad de la cadena de suministro. La gestin de la seguridad est relacionada con muchos otros aspectos de la gestin empresarial, que incluyen todas las actividades controladas o influenciadas por organizaciones que impacta en la seguridad de la cadena de suministro. Estos otros aspectos se deberan considerar directamente cuando y donde tengan impacto en la gestin de la seguridad, incluido el transporte de estos bienes a lo largo de la cadena de suministro. La presente norma es aplicable a organizaciones de todos los tamaos, desde las pequeas hasta las multinacionales, de manufactura, servicios, almacenamiento o transporte en cualquier etapa de la produccin o la cadena de suministro que desee: a) b) c) d) establecer, implementar, mantener y mejorar un sistema de gestin de la seguridad; asegurar la conformidad con la poltica de gestin de la seguridad establecida; demostrar dicha conformidad ante otros; buscar certificacin/registro de su sistema de gestin de la seguridad por un organismo de certificacin de tercera parte, acreditado; o 2

NORMA TCNICA COLOMBIANA

e)

NTC-ISO 28000

RESUMEN

realizar una auto-determinacin y auto-declaracin de la conformidad con esta norma.

Existen cdigos legislativos y de reglamentacin que abordan algunos de los requisitos de esta norma. Esta norma no pretende exigir una doble demostracin de la conformidad. Las organizaciones que optan por la certificacin por una tercera parte pueden demostrar adems que estn contribuyendo significativamente a la seguridad de la cadena de suministro.

2.

REFERENCIAS NORMATIVAS

No se citan normas de referencia. Se incluye este numeral para conservar el esquema de numerales similar a otras normas de sistemas de gestin.

3.

TRMINOS Y DEFINICIONES

Para los propsitos de esta norma se aplican los trminos y definiciones siguientes: 3.1 Instalacin. Planta, maquinaria, propiedad, edificios, vehculos, embarcaciones, instalaciones portuarias y otros elementos de infraestructura o plantas y sistemas relacionados que cumplen una funcin o servicio empresarial distintivo y cuantificable.
NOTA Esta definicin incluye cualquier cdigo de software que sea crtico para la obtencin de seguridad y la aplicacin de gestin de la seguridad.

3.2 Seguridad. Resistencia a actos intencionales, sin autorizacin, destinados a causar perjuicio o dao a, o mediante, la cadena de suministro. 3.3 Gestin de la seguridad. Actividades y prcticas sistemticas y coordinadas por medio de las cuales una organizacin maneja ptimamente sus riesgos y las amenazas e impactos potenciales asociados derivados de ellos. 3.4 Objetivo de gestin de la seguridad. Resultado o logro especfico de seguridad requerido a fin de cumplir la poltica de gestin de la seguridad.
NOTA Es esencial que dichos resultados se relacionen directa o indirectamente con la entrega de productos, suministros o servicios prestados por la totalidad de la empresa a sus clientes o usuarios finales.

3.5 Poltica de gestin de la seguridad. Intenciones y direcciones generales de una organizacin, relacionadas con la seguridad y la estructura para el control de los procesos y actividades que tienen que ver con la seguridad, que se derivan de la poltica y los requisitos de reglamentacin de la organizacin y son coherentes con ellos. 3.6 Programas de gestin de la seguridad. Medios por los cuales se logra un objetivo de gestin de la seguridad. 3.7 Meta de la gestin de la seguridad. Nivel de desempeo especfico requerido para alcanzar un objetivo de gestin de la seguridad. 3.8 Parte involucrada. Persona o entidad con un inters establecido en el desempeo de la organizacin, su xito o el impacto de sus actividades. 3

NORMA TCNICA COLOMBIANA

NTC-ISO 28000

RESUMEN

NOTA Son ejemplos: los clientes, accionistas, entidades financieras, aseguradoras, reglamentadores, organismos estatutarios, empleados, contratistas, proveedores, agremiaciones laborales, o la sociedad.

3.9 Cadena de suministro. Conjunto relacionado de recursos y procesos que comienza con el suministro de materias primas y se extiende hasta la entrega de productos o servicios al usuario final, incluidos los medios de transporte.
NOTA La cadena de suministro puede incluir vendedores, instalaciones de manufactura, proveedores de logstica, centros de distribucin interna, distribuidores, mayoristas y otras entidades que conducen al usuario final.

3.9.1 Aguas abajo. Se refiere a las acciones, procesos y movimientos de la carga en la cadena de suministro, que ocurren despus de que la carga sale del control operacional directo de la organizacin, incluidas la gestin de los seguros, las finanzas y los datos, y el empaque, almacenamiento y transferencia de la carga, entre otros. 3.9.2 Aguas arriba. Se refiere a las acciones, procesos y movimientos de la carga en la cadena de suministro, que ocurren antes de que la carga se encuentre bajo el control operacional de la organizacin, incluida la gestin de datos, las finanzas y los seguros y el empaque, almacenamiento y transferencia de la carga, entre otros. 3.10 Alta direccin. Persona o grupo de personas que dirige y controla una organizacin en el nivel superior.
NOTA Es posible que la alta direccin, especialmente en una gran organizacin multinacional, no est involucrada personalmente como se describe en la presente norma; sin embargo, la responsabilidad de la alta direccin a travs de la cadena de mando debe ser manifiesta.

3.11 Mejora continua. Proceso recurrente de fortalecer el sistema de gestin de la seguridad a fin de lograr mejoras en el desempeo de la seguridad en general de manera coherente con la poltica de seguridad de la organizacin. BIBLIOGRAFA

[1] [2]

ISO 9001:2000, Sistemas de gestin de la calidad. Requisitos. ISO 14001:2004, Sistemas de gestin ambiental. Requisitos con orientacin para su uso. ISO 19011:2002, Directrices para la auditoria de los sistemas de gestin de la calidad y/o ambiente. ISO/PAS 20858:2004, Ships and Marine Technology. Maritime Port Facility Security Assessments and Security Plan Development. ISO/PAS 28001, Security Management Systems for the Supply Chain. Best Practices for Implementing Supply Chain Security. Assessments and Plans. ISO/PAS 28004:2006, Security Management Systems for the Supply Chain. Guidelines for the Implementation of ISO/PAS 28000.

[3]

[4]

[5]

[6]

NORMA TCNICA COLOMBIANA

NTC-ISO 28000

RESUMEN

IMPORTANTE

Este resumen no contiene toda la informacin necesaria para la aplicacin del documento normativo original al que se refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distribucin y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de informacin de ICONTEC en Bogot, Medelln, Barranquilla, Cali o Bucaramanga, tambin puede adquirirse a travs de nuestra pgina web o en nuestra red de oficinas (vase www.icontec.org). El logo de ICONTEC y el documento normativo al que hace referencia este resumen estn cubiertos por las leyes de derechos reservados de autor. Informacin de servicios aplicables al documento aqu referenciado la encuentra en: www.icontec.org o por medio del contacto cliente@icontec.org.

ICONTEC INTERNACIONAL